CCTF部分赛题分析

这次算是跟着师傅们全程打完了CCTF的线上赛，一些强队的WriteUp也放了出来。这篇文章主要是想跟着大牛的思路把那些题重新再过一遍。

PWN3

这个是格式化字符串漏洞的题。printf的格式化串直接来自用户输入。

操作流程

用格式化字符串"%7$x"泄漏libc的地址。（由调试知这个地址已在栈中）
用泄漏出来的地址找出libc的版本
用得到的版本推算出system()函数的偏移
用格式化字符串修改got表的一个为system函数地址
调用被修改的函数

system()的参数"/bin/sh"通过正常途径就可以构造。

PWN1

这道题基本上是最后被拿到一血的几道题之一。

转载于:https://www.cnblogs.com/Ox9A82/p/5444963.html

CCTF部分赛题分析相关推荐

A5.2021年全国数学建模竞赛B题-赛题分析与评阅要点（乙醇偶合制备C4烯烃分析）
A5.2021年全国数学建模竞赛B题-赛题分析与评阅要点(乙醇偶合制备C4烯烃分析),本文转载竞赛赛题.评阅要点,进行赛题解读和分析. 评阅要点为竞赛组委会官方公布,完整体现了解题思路. 本文首发于 ...
HDU6292 赛题分析【水题】
赛题分析 Time Limit: 2000/1000 MS (Java/Others) Memory Limit: 512000/512000 K (Java/Others) Total Submis ...
2020“数维杯”国际大学生数学建模竞赛赛题分析
2020"数维杯"国际大学生数学建模竞赛赛题分析 1.ABCD赛题分析 1.1A题翻译:中国螺纹钢需求预测 1.2B题翻译:股票价格的混沌模型 1.3C题翻译:城市道路最佳除雪方案 ...
Web_Traffic_Part1赛题分析
Web_Traffic_Part1赛题分析 1 简介1.1 赛题细节 1.1.1 赛题背景 1.1.2 比赛规则 1.1.2.1 比赛时间 1.1.2.2 赛制规则 1.2 数据说明 1. ...
数据分析模板一赛题分析(预测房屋租金)
总结一份属于自己的模板,不管三七二十一,拿来先套用.方便自己学习和记录. 拿到一份赛题数据,我们要赛题分析.就做以下2点. 认识数据对比赛数据做EDA 1.认识数据了解比赛的背景你是做金融数据分 ...
第一次认真的二手车交易价格预测--赛题分析
二手车交易价格预测--赛题分析数据比赛步骤一. 赛题分析 1.1 学习目标 1.2 了解赛题 1.2.1 赛题概况 1.2.2 数据概况 train.csv 1.2.3 预测指标一般问题评价指标 ...
新闻分类大赛赛题分析
@新闻分类大赛赛题分析本文对天池新闻文本分类比赛进行赛题分析. 1 数据格式训练集为csv格式文件,使用pandas读取前十行,结果如图. import pandas as pd train_df ...
【数据挖掘】基于二手车交易价格预测-赛题分析
文章目录 1. 赛题背景 2. 赛题数据字段表 3. 评测标准 4. 结果提交 5. 赛题分析想要看更加舒服的排版.更加准时的推送关注公众号"不太灵光的程序员" 干货推送,微 ...
2023年电赛国赛仪器仪表类赛题分析和预测
2023年电赛国赛仪器仪表类赛题分析和预测前言: 2023年题目应当与往年差异不大,无非是仪器类.电源类.控制类.通信类等几大类.但近几年随着科学技术的发展,电赛也添加了许多的新元素,比如互联网+. ...

CCTF部分赛题分析

PWN3

CCTF部分赛题分析相关推荐

最新文章

热门文章